Fachbeiträge & Kommentare zu Beschäftigtendatenschutz

Rz. 1755 In der betrieblichen Praxis kommt ein Zurückbehaltungsrecht des Arbeitnehmers bezüglich der Arbeitsleistung in folgenden Fallgestaltungen zur Anwendung: Zurückbehaltungsrechte des Arbeitnehmersmehr

Rz. 784 Eine Datenübermittlung liegt vor, wenn die verantwortliche Stelle gespeicherte oder durch Datenverarbeitung gewonnene personenbezogene Daten an einen Dritten bekannt gibt. Dritter ist gemäß Art. 4 Nr. 10 DSGVO jede Person oder Stelle außerhalb der verantwortlichen Stelle. Dies ist innerhalb eines Konzerns jeder andere Rechtsträger. Ein Konzernprivileg kennt der Arbei...mehr

Besteht ein Betriebsrat, kommt als Grundlage der Transkription eine Betriebsvereinbarung infrage.[1] Eine solche wäre wegen § 87 Abs. 1 Nr. 6 BetrVG ohnehin abzuschließen bzw. bestehende IT-Betriebsvereinbarungen entsprechend zu ergänzen. Hierin könnten beispielsweise bestimmte Gesprächsarten (etwa Projektmeetings/Dailys) pauschal für die Transkription zugelassen und für verb...mehr

Die Qualität und Verfügbarkeit von Transkriptionstools für Gespräche im Rahmen von Interviews oder Meetings nimmt stetig zu. Hiermit eröffnen sich auch für den HR-Bereich neue Möglichkeiten. Je nach Unternehmensbereich kann es dabei vor allem um die Steigerung von Transparenz und Rechtssicherheit, um schnellere Nachvollziehbarkeit, Überprüfbarkeit und bessere Analysierbarkei...mehr

Um die Freiwilligkeit gewährleisten und die Transkription auf die Einwilligung stützen zu können, müssen Unternehmen im Vorfeld bestimmte Maßnahmen treffen. Eine Einwilligung kann demnach insbesondere in den folgenden Fällen freiwillig sein[1]: wenn der Beschäftigte einen rechtlichen oder wirtschaftlichen Vorteil durch die Transkription hat. Ein rechtlicher Vorteil kann in der...mehr

Rz. 9 § 89 Abs. 1 Satz 1 BetrVG normiert das Recht und die Pflicht des Betriebsrats, sich für die Durchführung der Vorschriften über den Arbeits- und betrieblichen Umweltschutz und die Unfallverhütung im Betrieb einzusetzen. Der Betriebsrat ist demnach in die Kontrolle der Befolgung von Umweltschutzvorschriften einzubeziehen. Die Pflicht obliegt dem Betriebsrat sowohl gegenü...mehr

Rz. 1 § 79a BetrVG wurde durch das am 18.6.2021 in Kraft getretene Betriebsrätemodernisierungsgesetz [1] eingefügt. Der Arbeitgeber ist weiterhin die für den Datenschutz verantwortliche Stelle und der Betriebsrat lediglich ein nicht eigenverantwortlicher Teil dieser Stelle.[2] Die Grundproblematik bleibt aber: Der Arbeitgeber ist datenschutzrechtlich verantwortlich, hat aber n...mehr

Der Arbeitgeber darf Bewerberdaten, die im Internet veröffentlicht sind, in den Grenzen des § 26 BDSG und der DSGVO erheben. Teilweise wird eine Datenerhebung dann für zulässig erachtet, wenn diese unter Anwendung allgemein zugänglicher Suchmaschinen möglich ist.[1] Unter der Geltung des Art. 9 Abs. 2 DSGVO und dem BDSG kann zwar sowohl die Erhebung als auch die Verarbeitung...mehr

Arbeitgeber greifen teilweise auch auf als in der Personal-Psychologie unvalide geltende[1] grafologische Gutachten zurück. Es ist umstritten, ob diese überhaupt einen verlässlichen Aussagewert beinhalten.[2] Solche Analysen der Handschrift können nach Meinung ihrer Verfechter Aufschluss über die gesamte Persönlichkeit eines Bewerbers geben, also auch über Eigenschaften, die...mehr

Digitalisierung und deren Überwachungsfolgen alarmieren natürlich auch die Datenschützer. Datenschutz ist ein wichtiges Thema im Zeitalter der Digitalisierung und übrigens heute eines der häufigsten Themen bei Betriebsvereinbarungen. Maßnahmen der Beschäftigtenüberwachung unterliegen der betrieblichen Mitbestimmung (§ 87 Abs. 1 Nr. 6 BetrVG). Der Einsatz technischer Vorricht...mehr

Der Personalbereich weist zahlreiche Vorschriften auf, deren Verletzung mit Bußgeld oder sogar Strafe bedroht ist oder zu negativen Reaktionen in der Öffentlichkeit und Vermögensschäden führen kann. Besondere Gefahrenquellen können z. B. aus den folgenden Bereichen resultieren: Allgemeine Gleichbehandlung Arbeitnehmerüberlassung und Einsatz von Fremdressourcen (Werk-/Dienstver...mehr

Die Mitbestimmung in sozialen Angelegenheiten ist gewissermaßen das "Herzstück" des BetrVG und schränkt einerseits in wichtigen Bereichen die Entscheidungsfreiheit des Arbeitgebers ein und bietet auf der anderen Seite dem Betriebsrat in wichtigen Fragen Einflussmöglichkeiten auf den Betrieb. Durch Tarifvertrag kann der Kreis der mitbestimmungspflichtigen sozialen Angelegenhei...mehr

Tz. 20 Stand: EL 137 – ET: 06/2024 Beschäftigt der Verein hauptamtliche Mitarbeiter (s. Fallgruppen lt. § 26 Abs. 8 BDSG-neu, z. B. auch Rehabilitanden, Beschäftigte in Behindertenwerkstätten, Freiwillige lt. BundesfreiwilligendienstG), dürfen personenbezogene Daten verarbeitet werden, wenn dies für die Entscheidung über die Begründung des Beschäftigungsverhältnisses, für des...mehr

Tz. 1 Stand: EL 137 – ET: 06/2024 Die Datenschutzgrundverordnung (im Folgenden DSGVO) gilt seit dem 25.05.2018. Sie ist eine EU-Verordnung (s. Verordnung (EU) 2016/679), die nicht wie Richtlinien in nationales Gesetz umgesetzt werden muss. Sie ersetzt die EU-Datenschutzrichtlinie (95/46/EG), auf der auch das Bundesdatenschutzgesetz basiert. Mit Geltung der DSGVO wurde gleichz...mehr

Angesichts aktueller Rechtsprechung sind insbesondere die nachfolgenden Themengebiete bei der Aufbewahrung von Arbeitnehmerdaten im Hinblick auf das Datenschutzrecht im Auge zu behalten: 4.1 Aufbewahrung von Daten in Papierform Fraglich ist, ob die Vorgaben der DSGVO und des BDSG auch für noch traditionell in Papierform geführte Personalakten gilt. Die Rechtsprechung äußerte Z...mehr

Im Datenschutz maßgeblich sind vor allem die Regelungen der DSGVO sowie das BDSG. In § 26 BDSG wird dabei speziell die Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses geregelt. Zu beachten ist allerdings, dass der EuGH § 26 BDSG für europarechtswidrig erklärt hat, demzufolge sind sämtliche Maßnahmen im Rahmen des Beschäftigtendatenschutzes zumindest auch auf Art...mehr

Rechtsstreitigkeiten entstehen häufig auch rund um die Frage der Löschung von Daten der Arbeitnehmer auf Social-Media-Plattformen. Aus der Rechtsprechung geht dazu im Wesentlichen hervor, dass auf der Homepage veröffentlichte Daten des Arbeitnehmers (z. B. Name oder Fotos) umgehend zu löschen sind, wenn der Arbeitnehmer aus dem Unternehmen ausscheidet. Die Pflicht zur Löschun...mehr

Für die Entfernung von Abmahnungen aus der Personalakte gibt es keine gesetzliche Frist. Während des Bestehens des Arbeitsverhältnisses wird man bei leichten Pflichtverstößen eine Entfernungspflicht nach 3 Jahren annehmen können, wenn keine weiteren Verstöße hinzugekommen sind. Allerdings kann eine Abmahnung für eine spätere Interessenabwägung bei einer verhaltensbedingten K...mehr

Fraglich ist, ob die Vorgaben der DSGVO und des BDSG auch für noch traditionell in Papierform geführte Personalakten gilt. Die Rechtsprechung äußerte Zweifel. "In Art. 2 Abs. 1 und Art. 4 Nr. 6 DSGVO wird der Begriff der Dateisysteme zugrunde gelegt. Unabhängig von der Frage, ob dieser Begriff zwischen automatisierten und nicht automatisierten Vorgängen unterscheidet (dazu et...mehr

Unklar ist, wie lange der Arbeitgeber die Unterlagen aufbewahren darf bzw. wann er die Daten spätestens zu löschen hat. Hierzu werden verschiedene Ansichten vertreten. Ausgangsüberlegung ist dabei, dass es dem Arbeitgeber zu gestatten ist, Unterlagen des Arbeitnehmers so lange aufzubewahren, bis er nicht mehr mit der Geltendmachung von Ansprüchen des Arbeitnehmers oder Dritt...mehr

Rz. 40 VG München, Urteil v. 22.9.2022, M 10 K 21.30727: Zum Sozialdatengeheimnis der Angaben eines unbegleiteten minderjährigen Flüchtlings zu seinen (§ 42a Abs. 1 Satz 1 SGB VIII) unterfallen dem Sozialgeheimnis; BVerfG, Urteil v. 15.12.1983, 1 BvR 209/83: Volkszählungsurteil (Mikrozensus) – Grundsätze des Datenschutzes; Saarländisches OLG, Beschluss v. 27.4.2015, 9 WF 13/15...mehr

Sogenannte RFID-Chips[1] können als Bestandteil von Hausausweisen, die Mitarbeiter bei sich führen müssen, oder zur Ortung von Dienstwagen eingesetzt werden und ermöglichen eine detaillierte Überwachung der Arbeitnehmer durch Standortbestimmung und ggf. weitere Angaben. Eine solche verdachtsunabhängige Dauerkontrolle ist aber nach § 26 Abs. 1 BDSG i. V. m. Art. 6, 9 DSGVO un...mehr

Nach der Gesetzesbegründung sollen Maßnahmen zur Verhinderung von Straftaten oder sonstigen Rechtsverstößen, die im Zusammenhang mit dem Arbeitsverhältnis stehen, nicht dem strengen Maßstab des § 26 Abs. 1 Satz 2 BDSG unterliegen, sondern nach den allgemeinen Regeln von § 26 Abs. 1 Satz 1 BDSG (sowie Art. 6 und 9 DSGVO) erfolgen.[1] Gerade für präventive Kontrollmaßnahmen de...mehr

Manche Unternehmen führen Datenabgleiche – sog. Datenscreenings oder Rasterungen – durch, um Korruptionsfälle aufzudecken. In der Vergangenheit wurden Datenscreens etwa auch zu Krankendaten von Mitarbeitern vorgenommen. Dies ist jedenfalls unzulässig, soweit die Daten dazu nicht mit Einwilligung der Arbeitnehmer erhoben werden.[1] Widersprüchliche Ansichten herrschen in der a...mehr

Hinsichtlich biometrischer Erkennungsverfahren – beispielsweise als Zugangskontrolle für besonders sensible Bereiche in Unternehmen – ist zu beachten, dass u. U. bereits die Erhebung unzulässig sein kann, wenn sie sich auf "besondere Kategorien personenbezogener Daten" bezieht. Die Verarbeitung von besonderen Kategorien personenbezogener Daten ist in § 26 Abs. 3 BDSG geregel...mehr

Bei der repressiven Kontrolle im Einzelfall sowie für die Implementierung von Revisionsprüfungen oder bei einer unternehmensinternen Investigation, die sich (auch) auf mögliche Straftaten wie z. B. Korruptionsdelikte und Vermögensdelikte im Unternehmen richtet, sind die Maßstäbe des § 26 Abs. 1 Satz 2 BDSG zu beachten. Für die Verarbeitung personenbezogener Daten im Arbeitsve...mehr

Das Recht des Arbeitgebers, seine Mitarbeiter zu kontrollieren, ist grundsätzlich anerkannt. Es hat seine Grundlage einerseits in dem schutzwürdigen Interesse des Arbeitgebers zu prüfen, ob der Arbeitnehmer die vertraglichen Haupt- und Nebenpflichten ordnungsgemäß erfüllt. Andererseits auch in der Befugnis des Arbeitgebers, Angriffe auf seine rechtlich geschützten Güter und ...mehr

Überblick Die Kontrolle von Mitarbeitern ist für Unternehmen eine regelmäßig notwendige, jedoch auch heikle Angelegenheit, die zahlreiche Rechtsfragen aufwirft. Der Kontrollbefugnis des Arbeitgebers sind vom Gesetzgeber und der Rechtsprechung vielfältige Grenzen gesteckt. Zu beachten sind hierbei insbesondere die individuellen Rechte der Arbeitnehmer, Mitbestimmungsrechte de...mehr

Für die Kontrolle von Dienstgesprächen findet das Bundesdatenschutzgesetz Anwendung.[1] Nach der ursprünglichen Konzeption des BDSG bedurfte die Überwachung stets einer Einwilligung oder eines sonstigen Erlaubnistatbestands. In der seit dem 25.5.2018 geltenden Fassung hat sich der Gesetzgeber entschlossen, die Frage der "Einwilligung" jeweils in den dazugehörigen Bereichen z...mehr

Rz. 22 Im Bewerbungsverfahren hat die Arbeitnehmerin ein Interesse, eine bestehende oder geplante Schwangerschaft nicht zu offenbaren, da sie andernfalls befürchten muss, wegen der Schwangerschaft die Stelle nicht zu erhalten. Umgekehrt mag der Arbeitgeber ein Interesse haben, niemanden einzustellen, der die Arbeit wegen schwanger- und mutterschaftsbedingter Ausfallzeiten im...mehr

Rz. 1 "Arbeitsrecht 4.0" symbolisiert ein Arbeitsrecht im Wandel. "Home-Office", "Mobile-Office", "Agile Working", "Scrum", "Desksharing", "Crowdwork" oder auch "Bring Your Own Device (BYOD)", schon diese Auswahl an Anglizismen lässt die Dynamik erkennen, mit der Globalisierung und Digitalisierung in die arbeitsrechtliche Vertragsgestaltung Einzug gehalten haben. Doch es wär...mehr

Die Überwachung mittels technischer Einrichtung muss sich auf das Verhalten oder die Leistung der Arbeitnehmer beziehen. Verhalten wird als individuell steuerbares Tun oder Unterlassen definiert.[1] Dabei ist unerheblich, in welchem Bereich sich das Verhalten abspielt, ob bloß bei der Arbeitsleistung selbst oder auch sonst im Betrieb. Verhalten, welches mit der Arbeitsleistu...mehr

Rz. 89 § 30 Abs. 4 Nr. 1b AO ermöglicht die Offenbarung und Verwertung der geschützten Daten für Zwecke eines Verfahrens nach Art. 83 DSGVO durch die zuständige Aufsichtsbehörde. Die Öffnungsklausel wurde mit Wirkung vom 25.5.2018 in die Regelung zum Steuergeheimnis eingefügt.[1] Damit trug der Gesetzgeber auch insoweit den Anforderungen der DSGVO Rechnung. Da datenschutzrec...mehr

Rz. 3 Die DSGVO hat zum 25.5.2018 die bisherige Datenschutzrichtlinie RL 95/46/EG abgelöst. Zeitgleich traten die Neuregelungen des § 26 BDSG in Kraft (BGBl 2017 I, 2097). Rz. 4 Anders als die Datenschutzrichtlinie entfaltet die DSGVO in den Mitgliedstaaten eine unmittelbare vertikale Wirkung. Grundsätzlich besteht damit ein Anwendungsvorrang der DSGVO gegenüber nationalem Re...mehr

Rz. 2 Der Beschäftigtendatenschutz ist im EU-Recht nicht gesondert geregelt. Art. 88 DSGVO ermächtigt dazu, "spezifischere Vorschriften ("more specific rules" im englischen Text) …im Beschäftigungskontext" zu erlassen. Im Rahmen des Normsetzungsverfahrens von Europäischem Parlament, Rat und Kommission konnten sich die Mitgliedstaaten nicht über eine bereichsspezifische Regel...mehr

Rz. 14 Häufig wird sich als praktisches Problem die unzureichende Überprüfbarkeit der Einhaltung des Beschäftigtendatenschutzes stellen. Wie soll bspw. ein Bewerber kontrollieren, ob der potenzielle Arbeitgeber Hintergrundrecherchen im Internet, insb. in sozialen Netzwerken vorgenommen oder Einsicht in den Dienstrechner genommen hat? Zwar besteht regelmäßig ein Mitbestimmung...mehr

A. Allgemeines Rz. 1 Neue digitale Technologien und der Einsatz von Künstlicher Intelligenz ermöglichen immer neue Überwachungsmaßnahmen bzw. Leistungskontrollsysteme durch sog. Big Data-Analysen. Die nahezu unbegrenzten technischen Möglichkeiten kollidieren dabei mit dem Schutz des Persönlichkeitsrechts, der seinen Ausdruck im Beschäftigtendatenschutz findet. Die Rechtsprech...mehr

A. Datenschutz-Grundverordnung[Autor] I. Ziel der Datenschutz-Grundverordnung Rz. 1 Seit dem 25.5.2018 gilt europaweit die Datenschutz-Grundverordnung (DSGVO). Ziel der Datenschutz-Grundverordnung (DSGVO) vom 27.4.2016 ist es, ein gleichwertiges Schutzniveau bei der Verarbeitung von personenbezogenen Daten in allen Mitgliedstaaten der Europäischen Union herzustellen (Erwägungs...mehr

Rz. 1 Neue digitale Technologien und der Einsatz von Künstlicher Intelligenz ermöglichen immer neue Überwachungsmaßnahmen bzw. Leistungskontrollsysteme durch sog. Big Data-Analysen. Die nahezu unbegrenzten technischen Möglichkeiten kollidieren dabei mit dem Schutz des Persönlichkeitsrechts, der seinen Ausdruck im Beschäftigtendatenschutz findet. Die Rechtsprechung hat sich i...mehr

Rz. 116 Gem. § 26 Abs. 7 BDSG sind die Absätze 1 bis 6 auch anzuwenden, wenn personenbezogene Daten, einschließlich besonderer Kategorien personenbezogener Daten, von Beschäftigten verarbeitet werden, ohne dass sie in einem Dateisystem gespeichert sind oder gespeichert werden sollen. Damit wird – wie bereits in der Vergangenheit – auch künftig die Anwendbarkeit der Vorschrif...mehr

Rz. 75 Im Beschäftigtendatenschutz war unter dem BDSG a.F. die Frage nach der Wirksamkeit einer Einwilligung des Betroffenen in die Datenerhebung, -verarbeitung und -nutzung seit langem umstritten. Insbesondere wurde immer wieder angezweifelt, ob ein Beschäftigter aufgrund des in einem Arbeitsverhältnis zwischen Arbeitnehmer und Arbeitgeber gemeinhin bestehenden Über-Unteror...mehr

Rz. 110 Die Beteiligungsrechte der Interessenvertretungen der Beschäftigten bleiben gem. § 26 Abs. 6 BDSG unberührt. § 26 Abs. 6 BDSG hat den Inhalt von § 32 Abs. 3 BDSG a.F. im Sinn einer klarstellenden Funktion übernommen (BT-Drucks 18/11325, 97). Der Norm kommt jedoch kein Regelungsgehalt zu, der die Datenverarbeitung durch Arbeitgeber oder Betriebsrat tatbestandlich eigen...mehr

I. Ziel der Datenschutz-Grundverordnung Rz. 1 Seit dem 25.5.2018 gilt europaweit die Datenschutz-Grundverordnung (DSGVO). Ziel der Datenschutz-Grundverordnung (DSGVO) vom 27.4.2016 ist es, ein gleichwertiges Schutzniveau bei der Verarbeitung von personenbezogenen Daten in allen Mitgliedstaaten der Europäischen Union herzustellen (Erwägungsgrund 10). Der DSGVO kommt gegenüber ...mehr

I. Mitbestimmungsrechte Rz. 15 Im Rahmen der Einrichtung bzw. Nutzung von digitalen Überwachungsmaßnahmen sind die Mitbestimmungsrechte gem. § 87 Abs. 1 Nr. 1 BetrVG und § 87 Abs. 1 Nr. 6 BetrVG zu beachten. Für das Eingreifen des Mitbestimmungsrechts aus § 87 Abs. 1 Nr. 6 BetrVG genügt die objektive Geeignetheit der jeweiligen technischen Einrichtung zur Überwachung, auf die ...mehr

1. Anforderungen nach der DSGVO Rz. 162 Der Verantwortliche und der Auftragsverarbeiter benennen gem. Art. 37 Abs. 1 DSGVO auf jeden Fall einen Datenschutzbeauftragten, wennmehr

a) Datenschutzbeauftragte öffentlicher Stellen Rz. 163 Gem. § 5 Abs. 1 S. 1 BDSG benennen öffentliche Stellen einen Datenschutzbeauftragten. Dies gilt gem. § 5 Abs. 2 S. 2 BDSG auch für öffentliche Stellen nach § 2 Abs. 5 BDSG, die am Wettbewerb teilnehmen. Für mehrere öffentliche Stellen kann gem. § 5 Abs. 2 BDSG unter Berücksichtigung ihrer Organisationsstruktur und ihrer Gr...mehr

I. Aufbau und sachliche Anwendungsbereiche des BDSG Rz. 3 Der deutsche Gesetzgeber hat den ihm eingeräumten Gestaltungsspielraum genutzt und am 5.7.2017 das "Gesetz zur Anpassung des Datenschutzrechts an die VO (EU) 2016/679 und zur Umsetzung der RL (EU) 2016/680 (Datenschutz – Anpassungs- und – Umsetzungsgesetz EU – DSAnpUG-EU)" verkündet. Nach Art. 8 Abs. 1 S. 1 des DSAnpUG...mehr

Rz. 168 Zwar gibt es auch derzeit noch keine umfassende höchstrichterliche Rechtsprechung zur Zulässigkeit einer Datenerhebung nach § 26 Abs. 1 BDSG . Es bestehen jedoch keine Anhaltspunkte dafür, dass sich die Grundsätze, die das BAG anhand des § 32 BDSG a.F. entwickelt hat, unter Geltung der DSGVO und des aktuellen BDSG signifikant ändern werden (im Ergebnis auch Kort, NZA ...mehr

Rz. 87 Art. 88 Abs. 1 DSGVO bezieht "Kollektivvereinbarungen" in die möglichen nationalen Rechtsvorschriften zur Regelung des Datenschutzes im Beschäftigungskontext ein. Damit wurde insbesondere dem Interesse Deutschlands Genüge getan, die gewachsene und gelebte Praxis datenschutzrechtlicher Regelungen in Betriebsvereinbarungen und Tarifverträgen auch nach dem 25.5.2018 zu e...mehr

Rz. 100 Personenbezogene Daten dürfen gemäß Art. 5 Abs. 1 lit. b) DSGVO nur für festgelegte, eindeutige und legitime Zwecke erhoben werden und dürfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden. Rz. 101 Hinweis Wie aus Erwägungsgrund 39 DSGVO folgt, müssen die Zwecke bereits zum Zeitpunkt der Datenerhebung festgelegt sein. Die DSGV...mehr